El servicio Prevención y detección de intrusiones (IDS/IPS) de NSX supervisa el tráfico este-oeste y el tráfico norte-sur para detectar patrones de tráfico malintencionados comparando el tráfico con un conjunto conocido de firmas de detección de intrusiones. Prevención de malware de NSX extrae archivos del tráfico este-oeste y del tráfico norte-sur, y analiza estos archivos en busca de comportamiento malintencionado.
Qué leer a continuación
Introducción a NSX IDS/IPS y Prevención de malware de NSX NSX IDS/IPS y Prevención de malware de NSX . Conozca los requisitos del sistema, la terminología utilizada y complete los requisitos previos para preparar su centro de datos para el uso de estas dos funciones.Descargar y cargar firmas de detección de intrusiones de NSX sin conexión NSX , puede utilizar las API para descargar manualmente el archivo de paquete de firmas de detección de intrusiones de NSX (.zip ) y, a continuación, cargar el paquete de firmas en NSX Manager . Realice los siguientes pasos para descargar firmas en modo sin conexión y cargarlas en NSX .Agregar perfiles de seguridad Prevención de malware de NSX en el centro de datos, debe asociar perfiles de seguridad a las reglas de firewall distribuido y a las reglas de firewall de puerta de enlace. Usar NSX IDS/IPS y Prevención de malware de NSX en un firewall distribuido Prevención de malware de NSX para detectar archivos malintencionados en el tráfico este-oeste distribuido.Usar NSX IDS/IPS y Prevención de malware de NSX en un firewall de puerta de enlace Prevención de malware de NSX para detectar archivos malintencionados en el tráfico norte-sur.Registros de IDS/IPS distribuidos Supervisar eventos de archivos Supervisar eventos de IDS/IPS Administrar Prevención de malware de NSX Prevención de malware de NSX mediante la página NSX Application Platform de la pestaña Seguridad . Resolución de problemas relacionados con Prevención de malware de NSX Prevención de malware de NSX .
